Experten erkunden die Zukunft der digitalen Identität in kanadischen Finanzdienstleistungen

David Bocek, 20. August 2020
Experts Reveal the Future of Digital Identity in Canadian Financial Services

Wir veranstalten regelmäßig Webcasts zu Themen wie Cybersicherheit, Biometrie, digitale Transformation, digitale Identität, Sicherheit sowie den Best Practices und Technologien, die unsere Kunden erfolgreich gemacht haben. Wenn Sie unseren neuesten Webcast verpasst haben, Digitale Identität in Finanzdienstleistungen: Heute und morgen Hier ist die 5-minütige Zusammenfassung. Die ungekürzte Präsentation ist als On-Demand-Version verfügbar.

Eine neue Normalität der Geschäftstätigkeit setzt sich ein, da wir als Reaktion auf COVID-19 weiterhin mit Richtlinien zur öffentlichen sozialen Distanzierung konfrontiert sind. Viele von uns gewöhnen sich an E-Commerce, Remote-Banking und kontaktlosen Service. Änderungen unserer Gewohnheiten, da die Verbraucher noch einige Zeit bestehen bleiben, und als Reaktion darauf haben Finanzinstitute ihre Digitalisierungsstrategien geändert, um neuen Kundenbedürfnissen gerecht zu werden.

Aber genau wie in der realen Welt müssen Finanzunternehmen vor der Ausführung digitaler Transaktionen ein hohes Vertrauen in die eigene Identität aufbauen. Vertrauenswürdige Quellen wie Banken, Regierungsdienste, Versicherer, Kreditbüros, Gesundheitsdienstleister, Telekommunikation usw. haben unterschiedliche Identitätspflichten gegenüber Kunden. Digital Identity vereint digitale Aufzeichnungen aus mehreren Identitätsquellen unter einem vertrauenswürdigen ID-Framework, um eine wesentlich höhere Zuverlässigkeit bei geringeren Kosten zu gewährleisten.

In Kanada wurde 2012 der Digital ID & Authentication Council of Canada (DIACC) gegründet, um gemeinsam mit dem öffentlichen und dem privaten Sektor ein nationales Rahmenwerk für die digitale Identifizierung und Authentifizierung zu entwickeln. In unserem letzten Webinar Digitale Identität in Finanzdienstleistungen: Heute und morgen Zwei DIACC-Experten haben sich OneSpan angeschlossen, um den Stand der digitalen Identität zu ermitteln und herauszufinden, wie kanadische Finanzinstitute in diesen neuen nationalen ID-Rahmen passen.

Referenten enthalten:

  • Franklin Garrigues, VP Digital Channels, TD Bank (stellvertretender Vorsitzender des DIACC-Vorstands)
  • Eugenio (Gene) DiMira CAMS-Audit, Leiter des Global Compliance AMLATF-Programms, Manulife
  • Michael Magrath, Direktor für globale Vorschriften und Standards, OneSpan (Moderator)

Regulierungsansätze zur digitalen Identität

Von der Regierung ausgestellte ID-Karten und Pässe werden weltweit allgemein akzeptiert, wenn sie physisch anwesend sind. Der Online-Nachweis der Identität ist jedoch eine technische Herausforderung. Es handelt sich um das Internet, ein offenes Netzwerk voller Möglichkeiten für Angreifer, sich als jemand auszugeben. In Kanada und im Ausland haben Regulierungsbehörden neue Richtlinien zur digitalen Identität erlassen, um die Bekämpfung der Finanzkriminalität zu stärken.

Eugenio DiMira, Leiter des Global Compliance AMLATF-Programms bei Manulife, sagt, dass Finanzinstitute durch den Austausch vertrauenswürdiger Organisationen innerhalb eines digitalen Identitätsrahmens einen breiteren Wert erzielen können, indem sie die mit der ID-Überprüfung verbundenen Risiken und Kosten reduzieren und gleichzeitig die Gesamtqualität verbessern Kundenerfahrung. Diese Innovationen gehen Hand in Hand mit neuen Praktiken wie Open Banking in Europa, die voraussichtlich auch in den kommenden Jahren in Kanada eingeführt werden.

Die Financial Action Task Force (FATF), eine globale Überwachungsorganisation für Geldwäsche und Terrorismusfinanzierung, wurde herausgegeben Orientierungshilfe Hervorheben der Bedeutung eines risikobasierten Ansatzes für die Verwendung digitaler IDs. Die Länder unterscheiden sich in ihren Ansätzen, aber die FATF empfiehlt den Regulierungsbehörden, ein Open-Source-Framework zu verwenden, um die Anforderungen für verschiedene Sicherheitsstufen zusammen mit ihren entsprechenden ID-Nachweismethoden festzulegen.

Stärke der Identifikationssicherung
Quelle: ACAMS Whitepaper zu Tests digitaler Identifikationsmethoden und AML-Programmen von Eugenio (Gene) DiMira

Wie oben dargestellt, erfordern Transaktionen mit geringem Risiko verständlicherweise nicht viele Kontrollen oder Ressourcen für die digitale Identifizierung. Im Gegensatz dazu würden Transaktionen mit hohem Risiko, bei denen Wertpapiere gezeichnet oder überwacht werden, weitaus besser identifizierbare Informationen erfordern, die von einer vertrauenswürdigen Quelle gesammelt und überprüft werden müssen.

Änderungen an der kanadischen digitalen Identifikation

Kanadas Financial Intelligence Body, das kanadische Zentrum für die Analyse von Finanztransaktionen und Berichten (FINTRAC), gibt derzeit drei anerkannte Methoden an, mit denen Finanzinstitute die Identität einer Person überprüfen können:

  • Von der Regierung ausgestellter Lichtbildausweis (dh Führerschein)
  • Kreditakte
  • Dualer Prozess

Eine Anforderung wurde kürzlich im Jahr 2019 geändert, um zu ermöglichen, dass Ausweisdokumente „authentisch“ statt streng „original“ sind. Diese kleine Änderung legte den Grundstein für beliebte Technologien wie die Erfassung von Lichtbildausweisen und den Gesichtsvergleich, für deren Echtheit keine Originaldokumente erforderlich sind. Methoden wie diese sind äußerst schwer zu kompromittieren. Viele Bankinstitute verfügen jedoch noch nicht über die richtigen Tools, um die ID ihrer Kunden mithilfe ähnlicher Technologien zu validieren.    

Um Besuche in Zweigstellen während der Pandemie zu verhindern, hat FINTRAC den Berichtspflichtigen vorübergehende Erleichterungen gewährt, indem es die Verwendung menschlichen Urteils gestattet, wenn der Regierungsausweis über digitale Kanäle als gültig betrachtet wird. Diese Transaktionen müssen jedoch später erneut identifiziert werden, damit Banken und Versicherer, die bereits die Anforderungen für die Validierung durch Technologie erfüllen, diesen zusätzlichen Schritt für den Kunden vermeiden können.

Für DiMira wird die Zukunft der digitalen Identität in Kanada "darin bestehen, dass der Kunde die Kontrolle darüber hat, dass seine Informationen für den richtigen Zweck verwendet werden und mehr als eine Option zur Identifizierung hat". Es geht darum, dass Kunden die Kontrolle haben, Dritten zu erlauben, nur personenbezogene Daten von einer vertrauenswürdigen Quelle anzufordern, die sie zur Erfüllung ihrer Sicherheitsanforderungen benötigen.

Gelegenheit für kanadische Finanzinstitute

Für Franklin Garrigues, VP Digital Channels bei der TD Bank und stellvertretender Vorsitzender des DIACC-Vorstands, wird 2020 ein großes Jahr für digitale IDs in Kanada, nicht nur aufgrund von Direktiven, die zu Hause bleiben. Die digitale Identität ist eine bedeutende Chance für Bankinstitute. Schätzungen zufolge kann die Wertschöpfung in Kanada bis 2030 bis zu 100 Milliarden US-Dollar betragen, indem Reibungsverluste und Wertverluste bei Regierungs- und Geschäftsinteraktionen einfach beseitigt werden.

Banken und Versicherer sind traditionell vertrauenswürdige Institute mit viel Erfahrung in der Validierung von Identitäten und im Umgang mit Compliance-Anforderungen. Finanzinstitute sind als Anbieter digitaler IDs eine Selbstverständlichkeit. Tatsächlich leistet die TD Bank bereits als aktiver Datenanbieter einen Beitrag zum kanadischen Rahmen für digitale IDs.

Während in Kanada verschiedene ID-Netzwerke gestartet werden (Verified.Me, VON und andere), stellt DIACC ihre Interoperabilität sicher, da davon ausgegangen wird, dass sie in den kommenden Jahren maßgeblich zum Aufbau von Open Banking in Kanada beitragen werden.

Erfahren Sie mehr über die Komponenten des Pan-Canadian Trust Framework, die Anatomie digitaler ID-Netzwerke und vieles mehr On-Demand-Webinar und besuchen Sie unsere Seite auf digitale ID-Überprüfung .

Digital Identity in Financial Services: Today and Tomorrow
Webcast

Digital Identity in Financial Services: Today and Tomorrow

In this webinar, ITWC CIO and Chief Digital Officer Jim Love, joined by the members of DIACC discuss the strategic direction and impact of digital identification, authentication, and record verification in financial services.

Watch now